[jami] - for the better

간만에 라이딩

jami — Sun, 09 May 2010 19:35:41 +0900

간만에 바이크 운행이 있었다.
자주 이용하는 코스가 강화도 한바퀴 였는데, 이번엔 엉망이었다.
구제역 때문에 곳곳에 방역초소가 있더라.

<사진출처 : 강화로닷컴>

위 사진에 보이는 것처럼 아래에서 위쪽으로 뿜어진다. 저건 그래도 괜찮은 편이다.

양옆, 아래에서 무지막지하게 뿜어져 나오는 곳이 한 두 군데가 아녔다.(아래처럼)

<사진출처 : 강화로닷컴>

도저히 라이딩이 불가능할 듯 하여 바로 돌아왔다는 ㅠ,.ㅠ
다음에 좀 잠잠해 지면 다시 함 가봐야 할 듯 :)

안동에 다녀오다.

jami — Mon, 19 Apr 2010 23:40:03 +0900

예전 회사 형들과 피 요렇게 새벽?에 출발해서 안동에서 1박하고 새벽?에 돌아왔다.
문기형 결혼식이 있어서였다. 결혼하는 데도 별로 떨려하지 않는 모습~
연습을 많이 했나??? ㅎ

문기형까지 결혼을 하고 이제 솔로가 몇 남지 않았다. -0-
형 결혼식을 제일 아쉬워?하는 사람이 있었으니... 기영형이라.
나이가 있어서 그런지 부러움 가득한 얼굴을...
기영형도 어여 장가가야 할 터인데.

결혼실 후 뒷풀이가 예약되어 있었고, 시간이 남아서 볼링에 당구를~ :)
볼링... 손에 맞는 공이 없어서 좀 아쉬웠다. 맞는 공만 있었으면 딱 좋았을터인데.
(자세도 나지않고, 점수도 나지않고 -_-)
당구는 그런대로 성공한 셈이다. 지지 않았으니까. ㅎㅎ

그래도 역시 저렴하다는거~~!

뒷풀이 땐 맛난 쇠고기를 안주 삼아 쇠주,맥주를 들이켰다.
난 전날 과음으로 인해 많이 먹지 못하겠더라.
(이땐 좀 아쉬웠다능)
후에 형 친구가 한다는 호프집에서 간단히? 맥주 한잔~~ 딱 좋을 만큼 먹었나?? 더 먹었나??

그 후엔 다시 당구, 숙소에서 다시 한잔~~ 그리고 기절!! ^^

여하튼 안동 내려가서 간만에 형들도 보고 괜찮은 시간을 보냈다.
(결혼식 보단 다른 것에 관심이 더 많았던 게 아녔을까 싶을 정도로 잘 놀다 왔다.)

카팩 구입하다.

jami — Mon, 01 Mar 2010 09:56:53 +0900

언제 부턴가 차 오디오 시스템이 이상해졌다.
CD를 읽지 못하고, 라디오도 잘 잡히지 않고 대략 난감한 수준이다.

그냥 견딜까 했으나 뭐 비싸지 않은 제품이 있어서 구매했다.
현재 네비는 P-100을 사용하고 있어서 충전도 필요하더라. :)

이런저런 이유로 카팩 구매결정!!

micro SD 메모리를 지원하지만 그렇게 많은 음악을 넣지 않을꺼라
내장되어 있는 1GB 메모리만으로도 충분할 듯 싶다.

[펌] php.ini 주요 항목 해설

jami — Mon, 18 Jan 2010 09:30:00 +0900

출처 : http://community.365managed.com/354

[PHP]

;;;;;;;;;;;;;;;;;;;;;;;
; 이 파일에 대해
;;;;;;;;;;;;;;;;;;;;;;;
;
; 이것은 추천 되는 설정을 기술한 PHP 4 스타일의 php.ini-dist 파일 이다.
; 이 안에는 PHP 를 보다 유용하고 안전하게 해
; 그를 지원하기 위한 약간 비표준의 설정이 있다.
;
; 이러한 설정을 실시하는 일에 의해, 몇개의 어플리케이션에 대해
; PHP 의 호환성이 없어지거나 또 개발이 곤란하게 되는 일도 있을 지도 모르다.
;
; 그런데도 이 파일의 설정을 추천하고 싶다.
;
; 표준 설정으로부터 변경하는 곳은 모두 자세하게 설명하고 있으므로,
; 각각의 엔트리에 대해서 채용해야할 것인가 어떤가를 심사숙고해 주었으면 한다.
;
; php.ini 파일에 관한 일반적인 설정에 대해서는
; PHP 의 배포물에 포함되어 있는 php.ini-dist 파일을 참조.
;
; 이 파일은 php.ini-dist 파일에 비해, 몇개의 지시문의 값이 차이가 난다.
; 이것은 퍼포먼스를 개선하는 반면 이미 동작 하고 있던 PHP3 베이스의
; 표준과는 호환성이 없어질 수도 있다.
; 이 파일을 채용한다면, 뭐가 바뀌었는지를 제대로 인식해,
; 거기에 따라서 스크립트를 고쳐 쓰는 것이 필요하다.
;
; - register_globals = Off         [시큐리티, 퍼포먼스]
;
;   입력 데이터(POST, GET, 쿠키, 환경 변수 그 외의 서버 변수)에 관해서
;   이미 글로벌 변수로서 등록하지 않게 한다.
;   $foo 대신에 $_REQUEST["foo"] 를 사용할 필요가 있다.
;   (request, namely, POST, GET, cookie 변수도 마찬가지)
;   특정의 $_GET["foo"], $_POST["foo"], $_COOKIE["foo"],
;   $_FILES["foo"] 의 형식으로 지정해도 괜찮다.
;   게다가 import_request_variables()도 참조하면 좋을 것이다.
;
;   주의：register_globals 는 시큐리티 관련의 버그를 유발할 가능성이 있다
;   모아 두어 다음의 버젼의 PHP 에서는 추천 되지 않게 되고 있다.
;   (즉, 디폴트로 Off 가 될 방향)
;   상세한 것에 대하여는
;   http://php.net/manual/en/security.registerglobals.php 를 참조.
;
; - display_errors = Off           [시큐리티]
;
;   이 지시문을 off 로 하면 스크립트의 실행중에 에러가 발생 하여도
;   스크립트의 출력으로서의 에러 표시를 하지 않게 되어
;   접속 사용자에게 에러가 발생한것을 모르게 한다.
;   에러가 발생하면 에러 메세지안에 그 스크립트나 웹서버,
;   데이터 베이스 서버 등에 관한 정보가 표출 되는 일이 있어 문제가 발생 할 수 있다.
;   실제 운영중이 환경에서는 이 지시문을 off 로 하는 것이 좋다.
;
; - log_errors = On                [시큐리티]
;
;   이 지시문은 위의 display_errors 를 보완한다.
;   스크립트의 실행중에 발생해 모든 에러는 로그로 남게 된다.
;   (전형적으로는 서버의 에러 로그에 저장 되지만, 그 이외의 방법도 있다)
;   (위의 설정과 함께 다루는 것으로 접속 사용자에 정보를 표출될 일이 없이
;   장해에 관한 상세 정보를 얻을 수가 있다. )
;
; - output_buffering = 4096        [퍼포먼스]
;
;   출력 버퍼를 4KB 로 설정한다.
;   출력 버퍼링을 유효하게 하면 일반적으로는
;   기입 회수나 가끔 패킷의 송출 횟수가 줄어들어 퍼포먼스의 향상으로 연결된다.
;   이 지시문에 의해 어느 정도 퍼포먼스를 향상 시키지만
;   사용하고 있는 웹서버나 스크립트에 크게 의존한다.
;
; - register_argc_argv = Off       [퍼포먼스]
;
;   $argv 및 $argc 글로벌 변수의 등록을 하지 않는다.
;
; - magic_quotes_gpc = Off         [퍼포먼스]
;
;   입력 데이터가 backslash로 이스케이프 되지 않게 되기 때문에
;   이 SQL을 데이타베이스에 보낼 수가 없게 된다.
;   이 설정으로 데이타베이스에 보내고 싶은 경우는
;   그때마다 addslashes() 함수를 사용하도록 한다.
;
; - variables_order = "GPCS"       [퍼포먼스]
;
;   환경 변수를 $HTTP_ENV_VARS[] 에 등록 하지 않게 한다.
;   환경 변수에 사용하려면 getenv()를 사용하도록 한다.
;
; - error_reporting = E_ALL        [코드의 정리, 시큐리티]
;
;   디폴트에서는 PHP 는 E_NOTICE 형의 에러를 억제한다.
;   이러한 에러 메세지는 중대하지 않는 에러에 대해서도 표출 되지만
; 그것들은 보다 큰 문제의 징조일 수도 있다.
;
; - allow_call_time_pass_reference = Off     [코드의 정리]
;
;   함수 사용시에, 변수를 강제적으로 참조 하는 것을 금지한다.
;   이것을 PHP4 스타일로 실시하기 위해서는, 함수 정의 시에 관련하는 인수를 참조 하도록 한다.

;;;;;;;;;;;;;;;;;;;;
; 언어 옵션
;;;;;;;;;;;;;;;;;;;;

; Apache 상에서 PHP 의 스크립트 언어 엔진을 유효하게 한다
engine = On

; <? 태그의 사용을 허가한다.
; 허가하지 않는 경우는 <?php 와 <script> 태그만 인식되고 <? 태그는 인식하지 않는다.
short_open_tag = On

; ASP 스타일의 <% %> 태그를 허가한다.
asp_tags = Off

; 부동 소수점을 표시할 때의 유효 자리수를 설정한다.
precision    =  14

; 강제적으로 2000 년 문제를 대응하게 한다.
; (대응하고 있지 않는 브라우저의 경우는 문제를 일으킨다)
y2k_compliance = Off

; 출력 버퍼링을 사용하면 PHP 의 출력 층에 있어서의 몇 안 되는 지연되는 곳에
; 바이 부분을 송출한 다음에도(쿠키 포함) 헤더행을 송출할 수 있다.
; 실행시에 출력 버퍼링용 함수를 콜 하는 것으로, 출력 버퍼링을 유효하게 할 수가 있다.
; 또 이 지시문을 On 으로 하면, 모든 파일에 대해 출력 버퍼링이 유효가 된다.
; 버퍼를 특정의 사이즈에 제한하고 싶은 경우는
; 이 지시문의 값으로 'On'대신에 최대의 바이트수를(output_buffering=4096 와 같이) 설정한다.
output_buffering = 4096

; implicit_flush를 On 으로 설정하면 출력 층에 대해 각 출력 블록마다 자동적으로 플래시를 하게 된다.
; 이것은 즉, print(), echo() 및 각 HTML 블록의 뒤에 PHP 함수의 flush()를 부르는 것과 같은 내용이다.
; 이 옵션을 유효하게 하면 퍼포먼스의 문제와 밀접하게 관계되므로,
; 일반적으로는 디버그 용도만의 사용에 한정해야 할 것이다.
implicit_flush = Off

; 함수 사용 시에, 변수를 강제적으로 참조 하는 것을 금지한다.
; 이것을 PHP4 스타일로 실시하기 위해서는, 함수 정의 시에 관련하는 인수를 참조 하도록 한다.
allow_call_time_pass_reference = Off

;
; 세이프 모드
;
safe_mode = Off

; 세이프 모드의 디폴트에서는 파일을 오픈할 때에 UID 를 비교한다.
; 이 제한을 풀고 싶은 경우는 safe_mode_gid 를 On 로 한다.
safe_mode_gid = Off

; safe_mode 가 On 의 경우 파일을
; 이 디렉토리 및 그 하위로부터 include 하는 경우는 UID/GID 의 체크가 스킵 된다.
; (이러한 디렉토리는 include_path 에 포함되도록 하거나
; 또는 include 시에 절대 경로를 사용해야 한다.)
safe_mode_include_dir =

; safe_mode 가 On 의 경우 exec 관련의 함수를 통해 실행할 수 있는 권한을
; safe_mode_exec_dir 에 있는 실행 파일만으로 설정 한다.
safe_mode_exec_dir =

; open_basedir 이 설정 되었을 경우 모든 파일 조작은
; 해당 디렉토리 및 그 하위 디렉토리로 제한된다.
;open_basedir =

safe_mode_allowed_env_vars = PHP_
safe_mode_protected_env_vars = LD_LIBRARY_PATH

; 이 지시문에서는 특정의 함수를 시큐리티적인 이유로써 사용할 수 없게 할 수 있다.
; 이것은 인수로서 fopen,fwrite 의 , 단락의 리스트로 설정한다.
; 이것은 safe_mode의 On/Off 에 관계없이 항상 유효하게 된다.
disable_functions =

; 문법의 하이라이트 표시할 때의 색의 지정.
; <font color="??????"> 의 것이라면 설정 가능하다.
highlight.string  = #CC0000
highlight.comment = #FF9900
highlight.keyword = #006600
highlight.bg      = #FFFFFF
highlight.default = #0000CC
highlight.html    = #000000

;
; 그 외
;
; PHP 가 해당 서버에 인스톨 되고
; 사용되고 있다는 내용을 알려주거나 알려주지 않도록 설정한다.
expose_php = On

;;;;;;;;;;;;;;;;;;;
; 자원 제한
;;;;;;;;;;;;;;;;;;;
max_execution_time = 30     ;   각 스크립트의 최대 실행 시간을 초단위로
memory_limit = 8M           ;   스크립트 마다의 최대 메모리 소비량

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
; 에러 핸들링과 로그
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

; error_reporting 는 비트 필드에서, 지정한 수치까지의 에러가 보고된다.
;
; E_ALL             - 모든 에러와 경고
; E_ERROR           - 치명적인 실행시 에러
; E_WARNING         - 실행시의 경고(치명적이지 않는 것)
; E_PARSE           - 컴파일시의 퍼스 에러
; E_NOTICE          - 실행시의 공지 사항(이러한 경고는 작성한 코드의 버그
;                     에 기인하는 것이 많지만, 고의의 경우도 있다(즉,
;                     초기화되어 있지 않은 변수를 사용하거나 자동적으로 공문자열
;                     에 초기화된다고 하는 사실에 의존했을 경우).
; E_CORE_ERROR      - PHP 의 초기화시에 발생한 치명적 에러
; E_CORE_WARNING    - PHP 의 초기화시에 발생한 치명적이지 않은 경고
; E_COMPILE_ERROR   - 치명적인 컴파일시의 에러
; E_COMPILE_WARNING - 컴파일시의 경고(치명적이지 않는 것)
; E_USER_ERROR      - 유저가 생성한 에러 메세지
; E_USER_WARNING    - 유저가 생성한 경고 메세지
; E_USER_NOTICE     - 유저가 생성한 통지 메세지
;
; 사용예:
;
;   - 통지를 제외한 모든 에러를 표시한다
;
;error_reporting = E_ALL & ~E_NOTICE
;
;   - 에러만을 표시한다
;
;error_reporting = E_COMPILE_ERROR|E_ERROR|E_CORE_ERROR
;
;   - E_NOTICE 를 제외한 모든 에러를 표시한다
;
error_reporting  =  E_ALL

; 에러를 표시한다. 실제 운영 환경에서는 이 기능은 오프로 해 두고
; error_log 기능을 사용하는 것을 추천한다.
; 이것은 실제 운영 환경에서 display_errors 를 유효하게 해 버리면
; 당신의 웹사이트의 파일 정보나 데이타베이스 schema등의 시큐리티 정보를
; 접속 사용자에게 표출 될 수 있기 때문이다.
display_errors = Off

; display_errors 가 On 의 경우여도 PHP 의 시작시의 에러는 표시되지 않는다.
; 디버그시를 제외해 display_startup_errors 는 Off 인 채로 설정해 두는 것을 추천한다.
display_startup_errors = Off

; 로그 파일에 에러 로그를 기록 한다.
; 전에 얘기 한것과 같이 실제 운영 환경에서는 에러 표시 기능 대신에
; 에러 로그 기능을 사용하는 것을 추천한다.
log_errors = On

; 마지막 에러/경고 메세지를 $php_errormsg 에 저장한다.
track_errors = Off

; 에러 메세지중에 HTML 태그를 넣지 않게 한다.
;html_errors = Off

; 에러 메세지의 전에 출력하는 캐릭터 라인
;error_prepend_string = "<font color=ff0000>"

; 에러 메세지의 뒤에 출력하는 캐릭터 라인
;error_append_string = "</font>"

; 지정된 파일에 에러를 기록한다
;error_log = filename

; syslog 에 에러를 기록한다. (NT 에서는 이벤트 로그, Windows 95 에서는 무효)
;error_log = syslog

; 캐릭터 라인에 + 연산자가 사용되고 있으면 경고
warn_plus_overloading = Off

;;;;;;;;;;;;;;;;;
; 데이터·핸들링
;;;;;;;;;;;;;;;;;
;
; 주의 - track_vars 는 PHP 4.0.3 현재는 *항상* 유효하다.

;arg_separator.output = "&"

; 입력 URL 를 퍼스 해 변수로 하기 위해서 PHP 로 사용되는 단락 문자의 리스트.
;arg_separator.input = ";&"

; 이 지시문은 PHP 가 등록하는 GET, POST, Cookie 환경 변수
; (순서에 G, P, C, E, S, 자주 EGPCS 나 GPC 등으로 불린다)에 있어서의 순서를 규정한다.
; 등록은 왼쪽에서 오른쪽을 향해 행해져 새로운 값은 낡은 값을 덮어 쓴다.
variables_order = "GPCS"

; EGPCS 변수를 글로벌 변수로서 등록할지 말지를 설정한다.
;
; register_globals 를 Off 한 채로도 움직이는 PHP 스크립트를 쓰도록 평소부터 노력해 두면 좋다.
; 코드의 불편함을 그다지 자주 생각하지 않은 채 변수를 글로벌로서 액세스를 가능하게 하면
; 잠재적으로 세큐리티를 발생시킬 수 있다.
register_globals = Off

; argc 및 argv 변수
; (GET 의 정보에 포함될 가능성이 있다.)를 선언할지 말지를 규정한다.
; 이러한 변수를 사용하지 않으면 퍼포먼스를 개선한다.
register_argc_argv = Off

; PHP 가 받아들이는 일을 할 수 있는 POST 데이터의 최대 사이즈
post_max_size = 8M

; 이 지시문은 추천 되지 않는다. 대신에 variables_order 를 사용하라.
gpc_order = "GPC"

; Magic quotes
;

; GET/POST/Cookie 의 입력 데이터에 관해서 특수 문자를 이스케이프
magic_quotes_gpc = Off

; 실행시에 생성된 데이터
; (즉 SQL 로부터의 데이터, exec()로부터 등)에 관한 특수 문자 이스케이프
magic_quotes_runtime = Off

; sybase 스타일의 특수 문자 이스케이프( '를 \' 대신에 '' 로 변환한다.)
magic_quotes_sybase = Off

; PHP 문서의 전후에 파일을 자동적으로 추가한다.
auto_prepend_file =
auto_append_file =

; PHP 의 4.0b4 현재의 디폴트에서는,
; Content-type: 헤더로 항상 문자 인코딩을 출력한다.
; charset 의 송신을 시키고 싶지 않으면, 설정값을 비운다.
;
; 디폴트는 text/html 이다.
default_mimetype = "text/html"
;default_charset = "iso-8859-1"

; 항상 $HTTP_RAW_POST_DATA 변수를 발생시킨다
;always_populate_raw_post_data = On

;;;;;;;;;;;;;;;;;;;;;;;;;
; 패스와 디렉토리
;;;;;;;;;;;;;;;;;;;;;;;;;

; UNIX: "/패스1:/패스 2"
;include_path = ". :/php/includes"
;
; Windows: "\패스1;\패스 2"
;include_path = ". ;c:\php\includes"

; PHP 페이지의 root 디렉토리
doc_root =

; /~username 로 액세스 되었을 경우에 PHP 가 스크립트를 실행한다
user_dir =

; 확장 모듈이 있는 디렉토리
extension_dir = . /

; dl() 함수를 유효하게 할지를 설정한다.
; dl() 함수는 IIS 나 Zeus 라고 하는
; 멀티 thread 서버에서는 올바르게 동작 하지 않고 자동적으로 무효가 된다.
enable_dl = On

;;;;;;;;;;;;;;;;
; 파일의 업 로드
;;;;;;;;;;;;;;;;

; 파일의 업로드를 허가할지를 설정한다.
file_uploads = On

; HTTP 로 파일을 업 로드할 때의 임시 작업 디렉토리
; (지정되지 않는 경우는 시스템의 디폴트(TEMP 디렉토리)가 사용된다)
;upload_tmp_dir =

; 업 로드하려는 파일의 최대 사이즈
upload_max_filesize = 2M

;;;;;;;;;;;;;;;;;;
; Fopen 의 설정
;;;;;;;;;;;;;;;;;;

; URL(http:// 나 ftp:// )을 파일로서 취급할지를 결정한다
allow_url_fopen = On

; anonymous ftp 의 패스워드 지정(당신의 메일 주소)
;from="john@doe.com"

;;;;;;;;;;;;;;;;;;;;;;
; 동적인 확장 기능
;;;;;;;;;;;;;;;;;;;;;;
;
;   자동적으로 로드 되는 확장 기능을 사용하고 싶은 경우는 아래에서 지정한다：
;
;   extension=modulename.extension
;
; 예를 들어, Windows 라면：
;
;   extension=msql.dll
;
; 혹은, UNIX 라면,
;
;   extension=msql.so
;
;   지정하는 것은 모듈명에만 해야 한다.
;   여기에서는 디렉토리명을 지정할 필요는 없다.
;   확장 기능의 장소는 extension_dir 디렉토리로 지정한다.
;
; Windows 의 확장 기능
;   주의：MySQL 와 ODBC 의 기능은 표준으로 짜넣어지고 있으므로, dll 는 불필요하다.
;
;extension=php_bz2.dll
;extension=php_ctype.dll
;extension=php_cpdf.dll
;extension=php_curl.dll
;extension=php_cybercash.dll
;extension=php_db.dll
;extension=php_dba.dll
;extension=php_dbase.dll
;extension=php_dbx.dll
;extension=php_domxml.dll
;extension=php_dotnet.dll
;extension=php_exif.dll
;extension=php_fbsql.dll
;extension=php_fdf.dll
;extension=php_filepro.dll
;extension=php_gd.dll
;extension=php_gettext.dll
;extension=php_hyperwave.dll
;extension=php_iconv.dll
;extension=php_ifx.dll
;extension=php_iisfunc.dll
;extension=php_imap.dll
;extension=php_ingres.dll
;extension=php_interbase.dll
;extension=php_java.dll
;extension=php_ldap.dll
;extension=php_mbstring.dll
;extension=php_mcrypt.dll
;extension=php_mhash.dll
;extension=php_ming.dll
;extension=php_mssql.dll
;extension=php_oci8.dll
;extension=php_openssl.dll
;extension=php_oracle.dll
;extension=php_overload.dll
;extension=php_pdf.dll
;extension=php_pgsql.dll
;extension=php_printer.dll
;extension=php_shmop.dll
;extension=php_snmp.dll
;extension=php_sockets.dll
;extension=php_sybase_ct.dll
;extension=php_w32api.dll
;extension=php_xslt.dll
;extension=php_yaz.dll
;extension=php_zlib.dll

[추 가 정보]

1. engine - PHP가 아파치 모듈로 설치 되었을 경우 특정 디렉토리에서만 스크립트가 동작하게 합니다.
이것은 아파치 httpd.conf 파일에 아래 항목을 추가합니다.

php_admin_flag engine on(PHP3의 경우 php3_engine on)

2. short_open_tag - php tag 사용여부를 정합니다. XML과 같이 사용할 경우 이 부분은 on으로
해야 합니다.

3. asp_tags - ASP 태그의 사용 여부를 설정합니다.

4. y2k_compliance - y2k 문제에 해당하는 브라우저를 위한 설정입니다.

5. safe_mode - php를 안전 모드로 동작 하게끔 하는 설정입니다.

safe_mode_exec_dir 지시자의 해당 디렉토리에 존재하는 실행 파일이 아닌 경우 실행 되지 않습니다.
(root에 있는 파일만 참조하게 합니다.)

6. safe_mode_exec_dir - 실행 프로그램이 있는 디렉토리 명을 적어 줍니다.

"5번"참고

7. max_execution_time - 스크립트 실행 시간을 초단위로 설정합니다.

8. memory_limit - 스크립트 실행 때 메모리 사용을 설정합니다.

9. error_reporting - 에러 출력을 설정합니다.

에 러의 종류

1 - 일반적인 에러 출력(Normal function errors)
2 - 일반적인 에러 출력(Normal warnings)
4 - 문법적인 에러 출력(Parser errors)
8 - 버그의 가능성이 있으며 무시할 수 있는 에러 출력(Notices)

10. display_errors - 에러 상황을 html 양식으로 보여줍니다.

11. log_errors - 여러 가지 에러를 로고 파일에 저장합니다.

12. track_errors - $php_errormsg에 마지막의 에러나 경고 메시지를 저장합니다.

13. warn_plus_overloading - 스크립트에서 문자열 결합사용 때 " . " 연산자를 사용하지만 만약
" + "를 사용했을 경우 경고 메시지 출력 여부를 설정합니다.

14. track_vars - GET, POST, COOKIE 등으로 전달된 변수 값을 각각의 $HTTP_GET_VARS , $HTTP_POST_VARS ,
$HTTP_COOKIE_VARS 의 배열 변수로 자동 저장 여부를 설정합니다.

15. magic_quotes_gpc - GET , POST , COOKIE 등으로 전달된 데이터에 ‘ " / 등의 문자가 존재할 경우
자동으로 ()역슬래쉬를 붙일지 여부를 설정합니다. 이것은 각 문자를 스크립트와 구별
해서 인식시키기 위해 필요한 부분입니다.

16. magic_quotes_runtime - 외부 스크립트나 여타 소스로부터 돌아오는 데이터에 대해 ()역슬래쉬를 붙일지
여부 를 설정합니다.

17. auto_prepend_file - INCLUDE와 비슷한 부분이고, 스크립트의 처음 부분에 포함될 파일명을 적어 줍니다.

18. auto_append_file - "17번"과 같으며 마지막 부분에 포함될 파일명을 적어 줍니다.

19. include_path - INCLUDE, REQUIRE 문의 파일 경로를 설정합니다.

20. doc_root - 서버의 루트 디렉토리를 설정합니다. 안전 모드로 동작할 경우 해당 디렉토리를 벗어나 다른
쪽으로 접근을 할 수 없습니다.

21. user_dir - 서버의 계정을 가진 일반 유저에 PHP 스크립트의 사용을 허가할 수 있습니다.

22. upload_tmp_dir - 파일이 업로드 될 디렉토리를 설정합니다. 기본적으로 /tmp 디렉토리로 업로드 됩니다.

23. upload_max_filesize - 업로드 할 수 있는 최대 파일 크기를 설정합니다.

24. SMTP - mail( ) 함수의 사용을 위해 현 서버의 DNS , IP를 적어줍니다.

25. sendmail_from - 보내는 메일 주소를 설정할 수 있습니다.

26. sendmail_path - sendmail 서버가 있는 위치를 적어 줍니다.

27. debugger.host - 디버거로 사용하는 호스트 명을 적어 줍니다.

28. debugger.port - 디버거로 사용하는 포트 번호를 적어 줍니다.

29. debugger.enabled - 디버거의 사용 여부를 설정 합니다.

30. session.save_handler - 세션과 해당 데이터를 저장하는 방식을 설정하는 부분입니다. 기본적으로 파일 방식
입 니다. 세션 항목은 이 책에 사용되는 회원제 부분에서 사용됩니다.

31. session.save_path - 세션 전달 인수를 정의 하는 부분이며 디폴트인 파일 방식일 경우 해당 파일의 경로를
적어 줍니다.

32. session.name - 쿠키 이름으로 사용되어질 세션 이름을 설정합니다. 디폴트는 PHPSESSID입니다.

33. session.auto_start - 세션 요청 시에 자동 모듈 생성 여부를 설정합니다.

0 - off , 1 - on

34. session.lifetime - 해당 세션이 유지 되는 시간을 설정 합니다.
디폴트의 경우 0이며 사용자의 브라우저가 종료 될 때까지 유지됩니다.

35. session.gc_probability - 해당 세션 값이 제거 될 경우 낭비 되는 시스템 메모리 자원을 반납하는 시점을
설정합니다.

36. session.gc_maxlifetime - 해당 세션의 시스템 메모리 자원 반납을 가질 수 있는 시간을 설정합니다.

[펌] vsftpd 설정

jami — Mon, 18 Jan 2010 09:30:00 +0900

출처 : http://community.365managed.com/10759

VSFTP

리눅스에서 사용하는 FTP 서버용 소프트웨어는 proftp, vsftp가 주로 사용됩니다. Proftp에 비해서 속도와 보안, 성능이 뛰어나며 무엇보다 안정성을 보장할 수 있는 프로그램입니다.

설정파일경로 : /etc/vsftpd/vsftpd.conf

① 기본설정

background=YES (기본값 = NO)

VsFTP 데몬을 background로 실행할 것인지 설정 합니다.

listen=YES (기본값 = NO)

VsFTP 데몬은 기본적으로 inetd 모드로 동작이 됩니다.

따라서 독립모드(standalone)로 데몬을 운영하실 거라면 이 옵션과 listen 옵션을 모두 YES로 켜주셔야 됩니다. 반대로 VsFTP 데몬을 inetd 모드로 운영하시려면 이 옵션과 listen 옵션을 비활성화 하시면 됩니다.일반적으로 FTP 데몬은 많은 접속이 있을 경우에 standalone 모드로 운영하는것이 좋으며, 많은 접속이 없는 경우에는 inetd 모드로 운영하는것이 시스템 자원효율에 좋습니다. background 옵션과 같이 사용되며, 이 옵션은 listen_port에서 들어오는 요청에 대해서 데몬이 요청을 받아드릴지에 대해 설정합니다. 만약 데몬을 독립모드(standalone)로 운영하실 거라면 background 옵션과 같이 이 옵션도 함께 활성화 시켜야 됩니다.

listen_port=21

만약 vsftpd를 xinetd모드가 아닌 독립데몬 (standalone)으로 서비스하려면 위의 listen 지시자를 YES로 설정하시고 listen_port 에 서비스할 포트번호(기본 21번)를 지정하시면 됩니다.

listen_address=none (기본값 = none)

멀티 FTP 데몬을 사용할 때 요청을 받아드릴 IP를 설정합니다.

listen_address6=none (기본값 = none)

listen_address와 동일하며 IPv6에서 운영할 때 사용 합니다.

pasv_address=none (기본값 = none)

NAT를 사용하는 클라이언트의 공용 IP를 설정할 때 사용 합니다. 일반적으로 설정하지 않아도 상관 없습니다.

nopriv_user=ftpsecure (기본값 = nobody)

VsFTPd가 구동될 서버의 유저를 설정합니다.

max_clients=30 (기본값 = 0)

FTP 서버에 접속할 수 있는 클라이언트의 최대수를 제한하는 옵션 입니다. 기본값인 0으로 설정하면 제한을 두지 않습니다.

max_per_ip=3

이 설정은 동시 ftp 접속자수를 제한하는 설정입니다. 첫번째 max_client 는 ftp 접속을 최대 30명까지만 허용한다는 설정입니다. 그리고 max_per_ip 는 한 IP(호스트)에서 동시에 3번까지만 접속이 가능하다는 설정입니다. 이 또한 서비스거부공격(DoS)를 방어하기 위한 방법으로 활용될 수 있습니다.

local_max_rate=0 (기본값 = 0)

계정 사용자의 최대전송률을 지정합니다.업/다운로드의 속도를 제한할 때 사용하며, 단위는 bps 입니다.

trans_chunk_size=0

위의 세가지 설정은 ftp 서비스의 전송속도를 제한 하도록 하는 설정입니다. 즉, 초당 byte 수를 지정할 수 있으며 제한없이 허용하려면 0 으로 설정하시면 됩니다. 이 설정은 vsftpd 가 독립데몬(standalone)모드로 서비스될 때에만 적용되는 것입니다.

use_localtime=YES (기본값 = NO)

서버의 FTP 데몬시간을 서버의 표준시간으로 고정할지 설정합니다. 만약 이 옵션을 비활성화 하게되면 표준시각(GMT)를 보여주므로, 한국의 경우 9시간의 오차가 발생합니다.

setproctitle_enable=YES (기본값 = NO)

프로토콜의 현재 상태를 출력해줄 것인지 설정합니다. 이 옵션을 활성화하면 ps 명령어를 사용했을 때 세션의 현재 상태도 보여줍니다. 또한 LTN에서 제공하는 ftpwho 스크립트를 사용할 때에도 이 옵션을 활성화 하셔야 됩니다.

user_config_dir=none (기본값 = none)

특정 사용자의 개별 설정 파일을 지정합니다. 이 옵션을 사용하면 /etc/vsftpd/vsftpd.conf의 지시문을 무시하고 사용할 수 있습니다.

② 접속설정

local_enable=YES

로컬 계정 사용자들의 접속을 허용할 것인가의 여부를 결정합니다. YES 로 설정하면 로컬계정사용자의 접속을 허용하는 것이며 NO로 설정하면 허용하지 않는 것입니다. 기본 설정은 YES로 되어있기 때문에 접속을 허용하게 됩니다. 만약 NO로 설정되어 있을 때 로컬 계정으로 접속을 시도하면 “530 This FTP server is anonymous only.”와 같은 에러메시지를 출력하면서 접속을 거부합니다.

pam_service_name=vsftpd

vsftpd에서 PAM설정파일명으로 사용할 파일명을 지정합니다. 이 설정이 적용되면 기본이 vsftpd 이므로 /etc/pam.d/vsftpd 파일이 사용됩니다.

userlist_enable=YES (기본값 = NO)

명시된 사용자만 로그인을 허용할 때 사용하는 옵션입니다. userlist_deny 옵션이 비활성화 된 상태에서만 작동합니다.

userlist_deny=YES (기본값 = YES)

명시된 사용자가 로그인을 할 수 없도록 제한하는 옵션 입니다.

userlist_enable 옵션이 비활성화 된 상태에서만 작동하며, 서로 반대되는 개념 입니다.

userlist_file=/etc/vsftpd.user_list (기본값 = /etc/vsftpd.user_list)

명시된 사용자를 읽어올 파일을 지정합니다.

text_userdb_names=NO (기본값 = NO)

디렉토리 목록의 사용자와 그룹 필드들에 있는 숫자 ID 들이 보이는 것이 기본값 입니다.

당신은 이 파라미터를 활성화 함으로써 글자 이름을 사용할 수도 있습니다. 그러나 이 항목은 성능상의 이유로 기본적으로 비활성화 되어 있습니다.

tcp_wrappers=YES

tcp_wrappers 적용 여부를 설정하는 것으로 사용할 것인가(YES) 사용하지 않을 것인가(NO)를 설정합니다. YES로 설정하시면 허용할 호스트는 /etc/hosts.allow 허용하지 않을 호스트는 /etc/hosts.deny에 설정합니다.

ssl_tlsv1=YES (기본값 = YES)

TLS를 사용할 것인지에 대해 설정합니다.

이 옵션은 TLS를 활성화하며, TLS가 가능한 클라이언트가 이용하는데 도움이 됩니다.

ssl_enable=NO (기본값 = NO)

SSL을 통한 보안접속을 지원할 것인지에 대해 설정합니다.

만약 OpenSSL에 대해서 컴파일 되어 있고, 이 옵션을 허용할 경우 vsftpd는 SSL을 통한 보안 접속을 지원합니다. 이 옵션은 제어 연결을 지원(로그인을 포함)하며, 또한 데이터 연결도 지원 합니다. 사용자는 SSL을 지원하는 클라이언트를 필요로 할 것이며, 반드시 필요한 경우에만 허용하는것이 좋습니다. 그러나 vsftpd는 OpenSSL 라이브러리의 보안과 관련한 게런티를 만들 수 없으며, 이 옵션을 활성화 합니다는것은 OpenSSL 라이브러리의 보안을 믿는다는 것을 전제로 합니다.

ssl_sslv2=NO (기본값 = NO)

SSL v2 프로토콜 연결을 허용할 것인지에 대해 설정합니다.

이 옵션은 ssl_enable이 활성화 되었을 때만 적용되며, TLS v1 연결들을 선호 합니다.

ssl_sslv3=NO (기본값 = NO)

SSL v3 프로토콜 연결을 허용할 것인지에 대해 설정합니다.

이 옵션은 ssl_enable이 활성화 되었을 때만 적용되며, TLS v1 연결들을 선호 합니다.

listen_ipv6=NO (기본값 = NO)

listen 옵션과 동일하지만, IPv6에서 운영할 때 사용 합니다. 일반적으로 IPv6는 사용하지 않으므로 비활성화 하시면 됩니다.

dsa_cert_file=none (기본값 = none)

SSL 인증서의 위치를 지정합니다. SSL의 암호화 접속을 사용하기 위해, DSA 인증서의 위치를 지정합니다.

ssl_ciphers=DES-CBC3-SHA (기본값 = DES-CBC3-SHA)

이 옵션은 vsftpd가 암호화 된 SSL 연결들에 대해 어떤 SSL 암호화 방식을 선택하는지에 따라 사용됩니다. 더 자세한 사항은 관련 암호 메뉴얼 페이지를 보십시요.

암호화를 알리지 않는 것은 원격에서 선택된 암호화 방식의 취약점을 공격하려고 불법적인 원격 공격을 막기 위한 유용한 보안 지침이 될 수 있습니다.

force_local_data_ssl=YES (기본값 = YES)

이 옵션은 ssl_enable이 활성화 되었을 때만 적용되며, 만약 이 옵션이 활성화 되어 있습니다. 모든 비익명 로그인은 데이터 연결 상태에서 데이터를 주고 받기 위해 보안 SSL 연결을 사용하도록 강제적으로 설정됩니다.

force_local_logins_ssl=YES (기본값 = YES)

이 옵션은 ssl_enable이 활성화 되었을 때만 적용되며, 만약 이 옵션이 활성화 되어 있습니다. 모든 비익명 로그인은 비밀번호를 전달하기 위해 보안 SSL 연결을 사용하도록 강제적으로 설정됩니다.

③ 대기시간 설정

connect_timeout=60 (기본값 = 60/초)

액티브 모드(Active Mode)를 사용하는 클라이언트의 접속 허용시간을 설정합니다. 클라이언트의 요청패킷(SYN Packet)을 받은뒤, 지정된 시간내에 접속이 안될경우 종료합니다.

accept_timeout=60 (기본값 = 60/초)

패시브 모드(Passive Mode)를 사용하는 클라이언트의 접속 허용시간을 설정합니다. 클라이언트의 요청패킷(SYN Packet)을 받은뒤, 지정된 시간내에 접속이 안될경우 종료합니다.

data_connection_timeout=300 (기본값 = 300/Secs)

데이터 전송시 적용되는 타임아웃값을 설정합니다. 만약 ftp 연결시 큰 파일을 업로드 또는 다운로드 할 때에 전송도중 접속이 끊기는 상황이 발생한다면 이 설정을 주석처리하거나 또는 이 값을 현재 설정값 보다 크게 잡아주시고 재시도 해보십시요.

idle_session_timeout=300 (기본값 = 300/Secs)

ftp 연결에서 idle 타임에 대한 타임아웃값을 설정합니다. 예를 들어 이 값이 600으로 설정되어 있다면 ftp 접속후에 600초(10분)동안 아무런 작업도 없이 놀고 있다면 강제 로그아웃(timeout)시켜 버립니다.

④ 메시지 설정

banner_file=/etc/vsftpd/welcome.msg (기본값 = none)

사용자가 FTP 서버에 접속했을 때 보여줄 환영 메시지 파일을 설정합니다.

ftpd_banner=Welcome to blah FTP service.

ftp 서버로 접속할 때에 안내메시지등을 출력하려면 여기서 설정하시면 됩니다. 이 설정이 적용되면 ftp 접속을 하였을 때 "Welcome to blah FTP service"라는 안내문이 출력됩니다. 이 설정에서 한글을 사용할 수도 있습니다. 각 디렉토리별 안내문에 대한 설정은 다음 지시자의 설명을 보시기 바랍니다.

dirmessage_enable=YES

ftp 접속한 사용자가 특정 디렉토리로 이동하였을 때 개별 디렉토리의 메시지를 보여주도록 허용할 것인가(YES) 허용하지 않을 것인가(NO) 를 설정하는 것입니다. 밑에서 설명하고 있는 "message_file" 지시자에서 개별 디렉토리안내 파일로 사용할 파일명을 지정할 수 있습니다.

Message_file=.message

ftp 접속후에 특정 디렉토리로 이동할 때에 디렉토리 안내메시지 파일로 사용할 파일명을 지정한 것입니다. 이 설정은 바로 위에서 설명한 "dirmessage_enable" 이 YES로 설정되어 있을 때 적용됩니다.

⑤ 모드설정

port_enable=YES (기본값 = YES)

데이터 전송을 위해서 Active Mode를 사용할 것인지 설정합니다.

connect_from_port_20=YES

ftp 서비스는 기본적으로 21번 포트와 20번 포트를 사용합니다. ftp 접속과 명령어에 사용되는 포트는 21번이며 실제 데이터전송에 사용되는 기본포트는 20번입니다. 이때 20번 포트의 데이터전송 연결을 허용할 것인가(YES) 허용하지 않을 것인가(NO)를 설정하는 지시자 입니다.

ftp_data_port=20 (기본값 = 20)

데이터 전송 포트를 지정합니다.

connect_from_port_20 옵션이 활성화 되었을 때 사용되는 포트를 지정합니다.

pasv_enable=YES (기본값 = YES)

데이터 전송을 위해서 Passive mode를 사용할 것인지 설정합니다.

Active Mode로 접근할 수 없는 사용자들을 위해 활성화 하는 것 이 좋습니다.

pasv_promiscuous=NO (기본값 = NO)

동일한 IP주소에서 이루어지는 데이터 연결을 보장해주는 보안체크 기능을 사용할 것인지 설정합니다.

pasv_min_port=0

pasv_max_port=0 (기본값 = 0)

패시브 모드로 연결시 할당될 최대 및 최소 포트를 설정하는 옵션 입니다. 일반적으로 50000~60000 포트를 지정하는 것이 좋으며, 기본값인 0으로 설정하게 되면 well-known port를 제외한 무작위 포트를 이용하게 됩니다.

ascii_upload_enable=YES

ascii_download_enable=YES

기본적으로 ASCII 모드로 업로드/다운로드하는 것이 제한되어 있습니다. 이 설정으로 ASCII모드로의 업로드/다운로드를 허용하도록 설정할 수 있습니다.

⑥ 권한설정

local_umask=022

로컬계정 사용자들의 umask 값을 설정하는 지시자입니다. 거의 모든 ftp 서버에서 기본 umask 값은 022 입니다. 하지만 vsftp 에서의 umask 기본값은 077입니다. Umask 값이 077 일 경우에 새로 생성되는 파일의 퍼미션은 600 이 되며 새로 생성되는 디렉토리의 퍼미션은 700 이 됩니다. 당연히 umask 값이 022 일 때보다는 보안이 훨씬 강화됩니다. 여기서 "local_umask=022"의 주석을 제거하여 유효하게 설정하면 대부분의 FTP 서버에서 사용하는 umask 값을 022로 설정하게 됩니다. 만약 022 외에 다른 umask 값을 설정하고자 한다면 그 값을 설정해 주시면 됩니다.

file_open_mode=0644 (기본값 = 0666)

파일이 업로드 되었을 때의 퍼미션을 지정해주는 옵션 입니다.

이 옵션은 반드시 umask 옵션보다 아래에 있어야 됩니다.

dirlist_enable=YES (기본값 = YES)

접속한 디렉토리의 파일리스트를 보여줄 지 설정합니다.

force_dot_files=NO (기본값 = NO)

히든 파일/디렉토리를 보여줄 것인지 설정하는 옵션 입니다. 히든 파일/디렉토리는 dot(.) 으로 시작하는 것을 말합니다.

tilde_user_enable=NO (기본값 = NO)

이 옵션이 활성화되면, vsftpd는 ~chris/pics와 같이 사용자 계정 이름에 틸드 표시가 따라오는 경우의 경로명을 접근하도록 시도하고 해석할 것입니다. vsftpd는 항상 ~ 와 ~/somthing 을 해석합니다는 것을 주의하시기 바랍니다.

(여기서 ~ 는 기본적으로 로그인 했을 때의 디렉토리로 해석됩니다.) ~user 경로들은 _current_ chroot() 에서 /etc/passwd 파일을 찾을 수 있을 경우에만 해석 될 수 있을 것입니다.

hide_ids=NO (기본값 = NO)

디렉토리 목록에서 UID를 보여주지 않고, 모두 FTP로 표시할 것인지 설정합니다.

이 옵션을 활성화 하면 모든 파일의 소유권이 FTP로 표시되므로 보안에 도움이 될 수 있습니다.

write_enable=YES (기본값 = NO)

ftp 로 접속이 된 상태에서 사용할 수 있는 ftp 전용명령어에는 여러가지가 있습니다. 이 설정은 ftp 전용명령어 중에 write 명령어를 허용할 것인가를 결정하는 것입니다. 허용하려면 YES, 허용하지 않으려면 NO 를 설정하시면 됩니다.

download_enable=YES (기본값 = YES)

다운로드에 대한 권한을 설정합니다.

chmod_enable=YES (기본값 = YES)

사용자가 퍼미션을 변경할 수 있도록 설정합니다.

use_sendfile=YES (기본값 = YES)

이 옵션은 당신의 플랫폼에서 sendfile() 시스템 호출을 사용하는 것과 관련된 이익을 테스트 할 때 사용되는 내부 설정입니다.

cmds_allowed=PASV,RETR,QUIT (기본값 = none)

사용자에게 허가할 명령어를 지정합니다.

deny_file={*.mp3,*.mov} (기본값 = none)

업로드를 거부할 파일명을 지정합니다.

hide_file={*.mp3,*.mov} (기본값 = none)

숨길 파일명을 지정합니다.

이 옵션을 사용하면 서버에 실제로 데이터는 존재하지만, FTP 사용자에게는 보이지 않도록

설정하는 기능입니다. 악의적인 사용자에게 간단한 fake를 걸 수 있습니다.

async_abor_enable=YES (기본값 = NO)

async ABOR 명령어를 사용할 수 있도록 설정합니다.

일부 FTP 클라이언트에서 파일전송을 취소했을 경우, 취소되지 않은 상태로 있는 경우가

생길 수 있는데 그것을 방지하기 위해 사용할 수 있습니다.

그러나 보안상 좋지 않기 때문에, 비활성화 하시는것이 좋습니다.

ls_recurse_enable=YES

ftp 접속에서는 ls 사용시 –R 옵션을 허요하지 않는 것이 기본 설정입니다. –R 옵션이란 서브디렉토리내의 파일들의 리스팅(목록)까지 모두 확인할 수 있도록 하는 것입니다. 서버부하등의 이유로 ftp에서 기본적으로는 지원하지 않지만 vsftpd 에서는 이 옵션을 사용하여 허용하도록 설정할 수 있습니다. 즉, 이 지시자의 값이 YES로 되어 있다면 ftp 접속후에 디렉토리 목록 확인시에 서브디렉토리들의 목록들까지 한번에 볼 수 있는 –R 옵션을 허용하게 됩니다.

⑦ 보안설정

chroot_list_enable=YES (기본값 = NO)

명시된 사용자가 자신의 홈상위 디렉토리를 접근할 수 없도록 설정합니다.이 옵션은 chroot_local_user 옵션이 비활성화되어 있어야 사용할 수 있습니다. 전체 적용이 아니라 일부 사용자만 제한할때 편하지만, 개별 적용은 보안상 좋지 않습니다.

chroot_list_file=/etc/vsftpd.chroot_list

전체 사용자가 아닌 특정 사용자들에 대하여 자신의 홈디렉토리를 루트디렉토리로 인식하도록 하는 기능으로서 이 기능은 사용자의 홈디렉토리의 상위디렉토리로 벗어나지 못하도록 하는 설정입니다.

먼저 "chroot_list_enable=YES" 로 설정하시고 /etc/vsftpd.chroot_list 파일에는 이 기능을 적용할 사용자계정명을 등록해 두시면 됩니다. 즉, /etc/vsftpd.chroot_list 파일에 등록된 사용자들에 한하여 chroot()기능이 적용되어 자기 자신의 홈디렉토리 상위 디렉토리의 이동이 제한됩니다. 이 파일에 등록할 때에는 한행에 한 사용자 계정씩만 등록하셔야 합니다. 만약 전체 사용자를 대상으로 chroot()기능을 적용하고자 한다면 바로 밑에서 설정하고 있는 "chroot_local_user=YES"로 설정하시기 바랍니다.

passwd_chroot_enable=NO (기본값 = NO)

SSH로 접속했을 때 자신의 홈 상위 디렉토리를 접근할 수 없도록 설정합니다.

chroot_local_user 옵션이 활성화되었고, OpenSSH에 패치를 했을경우, SSH 또한 자신의 홈상위 디렉토리를 접근할 수 없도록 설정할 수 있으며, /etc/passwd 파일의 홈 디렉토리 필드의 /home/사용자/./와 같이 "/./"를 붙여 사용자를 홈디렉토리에 제한하게 합니다.

chroot_local_user=YES

특정 사용자가 아닌 전체 사용자를 대상으로 chroot()기능을 적용하여 자기 자신의 홈디렉토링 상위 디렉토리로 이동하지 못하도록 하려면 이 설정을 YES로 설정하십시요. 반드시 앞의 설정과 비교해 보시기 바랍니다.

만약 위 의 두 설정이 모두 설정되었다면

즉, "chroot_list_enable=YES"와 "chroot_local_user=YES" 설정이 모두 YES로 되어 있다면 /etc/vsftpd.chroot_list 에 등록된 사용자만 chroot()적용을 받지 않게 됩니다. 즉, 이 두 설정이 모두 YES 로 되어 있다면 /etc/vsftpd.chroot_list 에 등록된 사용자들을 제외한 나머지 사용자들만 chroot()가 적용되어 상위 디렉토리로의 이동이 안된다는 의미입니다.

secure_chroot_dir=/usr/share/empty (기본값 = /usr/share/empty)

secure chroot()에 사용될 디렉토리를 지정합니다.

이 옵션에서 지정된 디렉토리는 비어있어야되며, ftp 사용자에 대해 쓰기 권한이 없어야 됩니다.

⑧ 로그설정

xferlog_enable=YES

ftp 접속후에 파일 업로드와 다운로드에 대한 로그를 남길것인가(YES) 남가지 않을 것인가(NO)를 설정하는 지시자입니다. 이 지시자의 설정은 디스크의 용량을 고려하여 결정해야 합니다. 즉, 파일 업로드/다운로드 로그는 굉장히 많은 용량을 필요로 하고 또한 시스템 부하율도 함께 고려하여 신중히 결정해야 합니다. 물론 로그를 남기는 것이 로그분석과 개별 사용자의 파일 업로드/다운로드 상황을 알 수 있는 방법이기는 하지만 시스템 상황을 고려해야 하는 의미입니다.

vsftpd_log_file=/var/log/vsftpd.log(기본값 = /var/log/vsftpd.log)

VsFTP의 기본 로그 파일을 지정합니다.

이 옵션은 xferlog_enable 옵션과 xferlog_std_format 옵션이 비활성화일 때 작동하며, dual_log_enable 옵션이나 syslog_enable 옵션이 활성화될때 사용됩니다.

dual_log_enable=NO (기본값 = NO)

2중 로그를 기록할 것인지에 대해 설정합니다.

만약 이 옵션을 활성화하면, /var/log/xferlog와 /var/log/vsftpd.log에 로그가 기록됩니다.

syslog_enable=NO (기본값 = NO)

syslogd 데몬을 이용해서 로그를 기록할 것인지 설정합니다.

xferlog_file=/var/log/vsftpd.log

ftp 로그파일의 위치를 결정하는 지시자입니다.

Vsftp는 기본적으로 /var/log/vsftpd.log 파일을 기본 로그파일로 사용합니다. 만약 로그파일 위치나 파일명을 변경하시려면 이 지시자에서 설정 변경하시면 됩니다.

xferlog_std_format=YES

로그파일에 남길 로그파일의 포맷을 기본포맷으로 남길 것인가(YES) 아닌가(NO)를 설정하는 지시자 입니다. 리눅스에서 ftp 기본 로그파일을 /var/log/xferlog을 사용합니다. 이 지시자는 이 파일의 표준포맷으로 로그를 남기도록 하는 설정입니다. 이 파일의 포맷보다는 vsftpd 로그포맷을 사용하시는 것이 보다 자세한 로그를 남길 수 있습니다. 즉, 디렉토리생성로그나 또는 로그인 로그 같은 상세로그까지 기록해 줍니다.

log_ftp_protocol=YES (기본값 = NO)

FTP Protocol의 모든 내용을 기록할지 설정합니다.

이 옵션을 활성화하면 FTP 명령어와 반응이 모두 로깅되므로 디버그에 유용하게 쓰입니다.

no_log_lock=NO (기본값 = NO)

로그 파일을 잠글것인지에 대해서 설정합니다.

이 옵션은 vsftpd가 로그 파일을 기록할 때, 파일을 잠그는 것을 막는 옵션 입니다.

보통은 활성화 하지 않아도 되며, 솔라리스/베리타스 파일 시스템 조합에서 때때로

로그파일을 잠그려는 시도를 하는 운영체제 시스템 버그를 피하기 위해 존재 합니다.

session_support=YES

이 설정은 YES로 설정되어 유효하게 되었을 때에는 바이너리파일인 wtmp에 ftp 접속관련 기록을 남기게 됩니다.

Last 라는 명령어는 각 사용자들의 접속기록을 wtmp 파일에서 가져와 확인하는 명령어이므로 이 설정이 적용되면 last 명령어로 ftp 접속기록을 확인 할 수 있게 됩니다.

⑨ 가상 사용자 설정

guest_enable=NO

가상유저 모드로 운영할 것인지에 대해 설정합니다. (기본값 = NO)

이 옵션을 활성화하면 모든 비익명 사용자는 가상 사용자로 접속이 됩니다.

guest_username=ftp

가상유저들의 실제 계정을 지정합니다. (기본값 = ftp)

virtual_use_local_privs=NO (기본값 = NO)

가상유저들의 권한을 실제 계정의 권한처럼 허용할 것인지를 설정합니다.

이 옵션이 활성화되어있지 않으면 가상유저는 FTP에 접속해서 파일을 생성하지 못합니다. 또한 가상유저는 기본적으로 anonymous의 권한을 갖고 있습니다.

user_sub_token=$USER (기본값 = none)

가상유저들을 지칭할 가상의 변수를 지정합니다.

local_root=/home/virtual/$USER (기본값 = none)

가상유저들이 로그인 후 이동될 디렉토리를 지정합니다.

⑩ 익명사용자 기본 설정

anonymous_enable=NO

익명(anonymous) 접속을 허용할 것인가(YES) 허용하지 않을 것인가(NO)를 결정하는 지시자입니다. 기본값은 YES로 되어있으며 익명계정 접속을 허용하지 않으려면 NO 로 설정하시기 바랍니다.

anon_max_rate=0 (기본값 = 0)

익명 사용자의 다운로드 최대전송률을 지정합니다. 다운로드 속도를 제한할때 사용하며, 단위는 bps 입니다.

allow_anon_ssl=NO (기본값 = NO)

익명사용자의 SSL을 통한 보안접속을 지원할 것인지에 대해 설정합니다.

이 옵션은 ssl_enable이 활성화 되었을 때만 적용됩니다.

deny_email_enable=YES (기본값 = NO)

로그인 거부 리스트 사용에 대한 설정을 합니다.

/etc/vsftpd.banned_emails 에 설정된 주소로 로그인을 거부할 수 있습니다.

만약 anonymous@ 라고 설정해두면, anonymous@를 사용하는 사용자는 접속할 수 없게됩니다.

banned_email_file=/etc/vsftpd.banned_emails (기본값 = /etc/vsftpd.banned_emails)

로그인 거부 파일을 지정합니다.

deny_email_enable 옵션을 활성화했을 경우에 리스트를 읽어올 파일을 지정합니다.

secure_email_list_enable=NO (기본값 = NO)

명시된 이메일 주소로만 접속을 허용할 지 설정합니다.

email_password_file=/etc/vsftpd.email_passwords (기본값 = /etc/vsftpd.email_passwords)

접속을 허용할 이메일 주소 파일을 지정합니다.

secure_email_list_enable 옵션을 활성화했을 경우에 리스트를 읽어올 파일을 지정합니다.

ftp_username=ftp (기본값 = ftp)

익명 사용자의 접속에 사용될 계정명을 지정합니다.

no_anon_password=NO (기본값 = NO)

익명 사용자가 접속할 때 패스워드를 묻지않고 접속시킬 것인지 설정합니다.

이 옵션을 활성화하면 접속시 패스워드를 묻지 않습니다.

one_process_model=NO (기본값 = NO)

클라이언트 접속마다 하나의 프로세스가 작동되도록 할 것인지 설정합니다.

이 옵션을 활성화하면 접속하는 수만큼 프로세스가 작동되므로 효율이 좋습니다.

anon_root=/var/ftp/pub (기본값 = none)

익명 사용자의 기본 디렉토리를 지정합니다.

일반적으로 익명 사용자의 접근을 허용하면 ftp_username에 지정된 사용자의 홈 디렉토리가 기본적으로 설정됩니다. 그렇지만 만약 변경할 필요가 있을 경우에 이 옵션을 사용하면 됩니다.

⑪ 익명사용자 권한 설정

anon_upload_enable=YES

익명(anonymous) 계정 사용자에게 파일 업로드를 허용할 것인가(YES) 허용하지 않을 것인가(NO) 의 여부를 설정하는 지시자입니다. 기본값은 허용하지 않는 NO 입니다. 가능한 익명 계정으로 접속한 사용자에게는 업로드 권한을 허용하지 않는 것이 보안에 훨씬 좋습니다. 따라서 가능한 NO로 설정하시기 바랍니다.

anon_mkdir_write_enable=YES

익명(anonymous) 계정 사용자에게 디렉토리 생성권한을 허용할 것인가(YES) 허용하지 않을 것인가(NO)의 여부를 설정하는 지시자 입니다. 기본값은 허용하지 않는 NO 입니다. 가능한 익명계정으로 접속한 사용자에게는 디렉토리 생성권한을 허용하지 않는 것이 보안에 훨씬 좋습니다. 따라서 가능한 NO로 설정하시기 바랍니다.

anon_world_readable_only=YES (기본값 = YES)

익명 사용자들의 다운로드에 대한 설정을 합니다.

익명 사용자들이 읽기 가능한 파일을 다운로드 할 수 있게 설정합니다.

anon_other_write_enable=NO (기본값 = NO)

익명 사용자의 파일 삭제,변경에 대한 설정을 합니다.

파일 삭제 및 파일명 변경등과 같은 기능을 사용할 수 있게 합니다.

chown_uploads=YES (기본값 = NO)

익명 사용자의 소유권 변경에 대한 설정을 합니다.

익명으로 업로드된 파일을 chown_username 옵션으로 명시된 사용자의 소유권으로 변경되도록 할 수 있습니다.

anon_umask=022 (기본값 = 077)

익명 사용자의 파일생성 umask 값을 지정 합니다.

umask에 대한 설명은 local_mask의 설명을 참조하시기 바랍니다.

chown_username=whoever (기본값 = root)

익명 사용자의 소유권 변경이 가능한 계정명을 설정합니다.

공부라...

jami — Sun, 03 Jan 2010 15:01:09 +0900

올해부턴 공부를 좀 해야지 싶다.
영어,금융 쪽 공부가 필요하다. 지금까진 그렇게 힘들게 공부하진 않았는데, 요즘 빡시게 해야할 듯 -0-
밥 먹고 살기 위해 해야 한다는 생각을 하니 참 갑갑하다. ^^;

공부... 이게 생각은 쉬운데 행동이 잘 되지 않더라고.
올해는 학원 등록해서 행동으로 함 옮겨보자~~

사실 영어가 꼭 필요할까 생각했는데, 주위 사람들이 하는 걸 보니 가만 있으면 안 되겠다는 생각이 들더라.
나만 못하는 거 같고, 뒤처지는 듯한 느낌... 좋지않아!!!

올해가 가기 전 뭔가 해 놔야지 않을까 싶으네. :)

[펌] RapidShare, Megaupload 60초 // 15분 대기 해제

jami — Thu, 17 Dec 2009 13:22:19 +0900

출처 : http://www.parkoz.com/zboard/view.php?id=my_tips&no=13533

Image size : 421 x 300, Monday December 14, 2009 10:29:02 am, Uploaded by 여운관

사실 국내보다는 외국쪽에서 많이 사용되는 RapidShare입니다.
하지만 프리로 사용시 다운로드 딜레이가 있기 마련이죠...

좋은 정보 발견하여 기재해봅니다.

RapidShare

< 60초 제한 >

1. RapidShare 사이트로 이동.

2. 원하시는 자료 선택하시고 프리선택.

3. 60초 대기뜰때...

javascript:var c=0;

4. 자유롭게 이용합니다.

<15분 대기 제한>

ipconfig /flushdns
ipconfig /release
ipconfig /renew

exit를

cmd창에 쳐넣는다.

그리고 다시 재접해서 다운로드를 해본다
잘된다..
(bat로 해서 써도 상관 X)X)

15분관련하여 구글링하다가...추가정보 올립니다.

윗 방법이 안되신다면 서일영님 코멘트 입니다.

15분 제한은 공유기 사용 안 하시면,
장치 관리자 -> 네트워크 어댑터 -> 랜카드 속성 -> 고급 탭
'네트워크 어드레스'를 000000000001, 000000000002 (12자리)
이런식으로 저는 사용중입니다.ㅡㅡ;;

Megaupload

예를 들어 설명합니다.

http://www.megaupload.com/?d=CODE 주소에서..

".com/" 뒤에다가 mgr_dl.php를 붙히면 대기없고 프리미엄 스피드로 다운 된다고 하네요.

메가업로드 막혔네요...

< http://www.megaupload.com/mgr_dl.php?d=CODE >

(원본글)

Megaupload Direct Download Link Generator

If you are having a download link from megaupload like

http://www.megaupload.com/?d=GVOMXHQ2

then convert it to

http://www.megaupload.com/mgr_dl.php?d=GVOMXHQ2

That is, just replace “/?” of the original download URL with "/mgr_dl.php?" just after the ".com/"

You can place this direct link in download managers for immediate downloads from megaupload.

No Coundown

No Captchas

Maximum Speed

평소 많이 사용하시는 분들은 쉽게 이해 하실 수 있으십니다.

그럼, 여기까지...!!

IP Address : 112.155.xxx.78

파일비교

jami — Wed, 16 Dec 2009 16:31:52 +0900

editplus 자체엔 파일비교 기능이 없다. 외부 프로그램 등록 후 사용하자.

WinDiff 프로그램 다운로드

http://www.grigsoft.com/download-windiff.htm 에서 프로그램 다운로드 후 원하는 디렉토리에 압축해제.
메뉴의 [도구>사용자 도구 구성]클릭.
1. 사용자도구 화면에서 우상단 [추가>프로그램]클릭하여 등록.(원하는 이름으로 변경)
2. 명령(O) 박스에 압축 해제한 WinDiff 프로그램 등록
3. 인수(E) 박스에 $(WindowList) 선택 -> 문서비교 실행 시 현재 작업 중인 파일 목록이 보이고, 특정 문서를 선택할 수 있음
4. 디렉토리(I) 박스엔 원하는 디렉토리 선택
메뉴의 도구>파일비교(새로 생성된 것) 클릭하여 비교할 파일을 선택하면 WinDiff 프로그램이 실행됨.

사용자 프로그램 등록

파일비교 실행

비교할 파일 선택

결과

이 글은 스프링노트에서 작성되었습니다.

책장구입

jami — Sat, 05 Dec 2009 16:53:50 +0900

책장이 없어서 박스에 넣어져 방구석에 방치됐던 책들이 자리를 잡았다.

크지 않을 줄 알았는데 상당히 크다.
(배송비 포함해 약 7만냥정도)

이거 혼자 옮기느라 엄청 힘들었었다. 그래도 자리를 잡고 없는 책들을 정리하니 그래도 방 같이 보인다.
(이사하기 전 책들을 고향집으로 보내버려서 책이 별로 없다 ㅎㅎ)

책을 채워보자~ :)

Lexmark E260dn 구입하다.

jami — Tue, 03 Nov 2009 23:39:32 +0900

프린터가 필요해서 렉스마크를 살펴보다 이넘으로 결정하고 구매했다.
양면인쇄! 네크워크! 이것만으로도 만족한다.

테스트 인쇄를 해보니 상당히 빠르군. :)
더 사용해 봐야지 알겠지만, 일단은 대 만족이다.

예전엔 좀 더 싼 넘으로 사려 했었는데 사지 않아 다행이다. ㅎ

출처 : 렉스마크 웹사이트

Lexmark E260dn

양면인쇄장치와 네트웍장치를 기본장착한 소규모 그룹용 프린터

개요

렉스마크 E260dn은 거의 모든 공간에 설치할 수 있는 편리함과 컴팩트한 디자인을 지닌 네트웍 흑백 레이저 프린터로서, 선명한 인쇄 품질과 35ppm의 빠른 인쇄 속도를 제공합니다. 환경을 고려해서 양면인쇄장치를 기본장착하고 대용량의 3,500매 토너 카트리지를 제공합니다.

최고 35ppm의 인쇄 속도

양면인쇄장치와 네트웍카드 기본 장착

추가 250매, 550매 용지함 제공

3,500매 토너 카트리지 사용 가능

월권장출력량 : 250매 ~ 2,500매

기술사양

UNSPSC 코드	43212105
인쇄 속도 (A4, 흑백):	33 ppm
양면 인쇄 속도 (A4, 흑백)	17 spm
인쇄 속도 (Letter, 흑백)	35 ppm
양면 인쇄 속도 (Letter, 흑백)	17 spm
첫 페이지 인쇄 시간(흑백)	6.5 초
인쇄해상도(흑백)	1200 이미지 품질 1200 x 1200 dpi 2400 이미지 품질 600 x 600 dpi
프로세서	400 MHz
표준 메모리	32 MB
최대 메모리	160 MB
메모리 확장 가능	예
지원되는 Apple Macintosh 운영 체제	Apple Mac OS X (10.2 or later) Apple Mac OS 9.2
Citrix MetaFrame	Microsoft Windows 2000 Server running Terminal Services with Citrix Presentation Server 3.0, 4.0 Microsoft Windows Server 2003 running Terminal Services with Citrix Presentation Server 3.0, 4.0, 4.5 Microsoft Windows Server 2003 x64 running Terminal Services with Citrix Presentation Server 4.0 x64, 4.5 x64
지원되는 Linux 운영 체제	Linpus Linux 9.2, 9.3 (중국어 번체만 해당) Red Hat Enterprise Linux WS 3.0, 4.0, 5.0 SUSE Linux Enterprise Server 8.0, 9.0, 10, 11 SUSE Linux Enterprise Desktop 10 openSUSE 10.2, 10.3, 11.0, 11.1 Linspire Linux 6.0 Debian GNU/Linux 4.0 Red Flag Linux Desktop 5.0, 6.0 Ubuntu 7.10 Ubuntu 8.04 LTS SUSE Linux Enterprise Desktop 11 Debian GNU/Linux 5.0 Ubuntu 8.10, 9.04
지원되는 Microsoft Windows 운영 체제	Microsoft Windows 2000 Microsoft Windows XP Microsoft Windows Server 2003 Microsoft Windows XP x64 터미널 서버를 실행하는 Microsoft Windows Server 2003 터미널 서버를 실행하는 Microsoft Windows Server 2000 Microsoft Windows Server 2003 x64 터미널 서비스를 실행하는 Microsoft Windows Server 2003 x64 Edition Microsoft Windows Vista Microsoft Windows Vista x64 Microsoft Windows Server 2008 Microsoft Windows Server 2008 x64 Microsoft Windows Server 2008 running Terminal Services Microsoft Windows Server 2008 x64 running Terminal Services Microsoft Windows 7
지원되는 Novell 운영 체제	Novell® Open Enterprise Server for Netware with NDS, iPrint or Novell Distributed Print Services (NDPS) Novell NetWare 5.x, iPrint 또는 Novell 배급 인쇄 서비스(NDPS)가 있는 6.x
지원되는 UNIX 운영 체제	Sun Solaris SPARC 8, 9, 10 Sun Solaris x86 10 HP-UX 11.11, 11.23, 11.31 IBM AIX 5.2, 5.3, 6.1
지원되는 기타 운영 체제	IBM i 시리즈 또는 IBM AS/400Â® 시스템 (OS/400Â® V3R1 이상, TCP/IP 지원, OS/400 Host Print Transform 사용) TCP/IP를 지원하는 가상 플랫폼
용지 취급 표준	150매 출력함 수동/자동 양면 인쇄 낱장 용지 배출구 낱장 용지 수동 공급 슬롯 250매 입력 용지함
용지 취급 선택사양	550매 용지함(서랍형) 용지함(서랍형)은 한 번에 하나씩 설치할 수 있습니다. 250매 용지함(서랍형)
표준 용지 입력 용량	250+1 20 lb 또는 75gsm 본드지의 페이지 수
최대 용지 입력 용량	800+1 20 lb 또는 75gsm 본드지의 페이지 수
표준 용지 출력함 용량	150 20 lb 또는 75gsm 본드지의 페이지 수
최대 용지 출력함 용량	150 20 lb 또는 75gsm 본드지의 페이지 수
봉투 분량	1
피니싱 옵션 지원?	없음
표준 입력함 수	2
최대 입력함 수	3
지원되는 용지 종류	카드 봉투 종이 레이블 일반 용지 투명필름 카드 및 레이블 안내 참조
지원되는 용지 크기	10 봉투 7 3/4 봉투 9 봉투 A4 A5 B5 봉투 C5 봉투 DL 봉투 A6 카드 Executive Folio JIS-B5 Legal Letter Statement Universal Oficio
소모품 용량	* 평균 출력매수는 ISO/IEC 19752에 근거함 3,500*페이지 토너 카트리지
표준 포트	Centronics IEEE 1284 양방향 병렬 이더넷 10/100BaseTX (RJ-45) Hi-Speed USB 2.0 사양 인증을 받은 포트 한 개
선택사양 네트워크 포트	Lexmark N4050e 802.11g 무선 프린트 서버(인쇄전용) 외부 MarkNet™ N7020e 기가비트 이더넷
네트워크 관리 프로토콜	HTTP WINS IGMP APIPA (AutoIP) DHCP ICMP DNS SNMPv2c Bonjour DDNS mDNS ARP NTP Telnet Finger
네트워크 프로토콜 지원	TCP/IP IPv4 TCP/IP IPv6 TCP UDP
네트워크 인쇄 방법	LPR/LPD 다이렉트 IP (포트 9100) HTTP 확장 IP(포트 9400) FTP, TFTP IPP 1.1 (Internet Printing Protocol)
글꼴 및 기호	9가지로 확대/축소 가능한 PCL 5e 글꼴 중 3가지 (좁게, 보통, 넓게) 2 PCL 비트맵 글꼴 39가지로 확대/축소 가능한 PPDS 글꼴 5 PPDS 비트맵 글꼴 84가지로 확대/축소 가능한 PCL 글꼴 89가지로 확대/축소 가능한 PostScript 글꼴 OCR-A, OCR-B 확대/축소 가능한 PCL 5e 글꼴 자세한 내용은 기술 참고 자료를 참조하십시오.
프린터 언어 (표준)	PCL 5e 에뮬레이션 PCL 6 에뮬레이션 개인용 프린터 데이터 스트림 (PPDS) PostScript 3 에뮬레이션
패키지 크기 (mm - H x W x D)	355 x 460 x 420 mm
제품 크기 (mm - H x W x D)	260 x 406 x 370 mm
중량 (kg)	13.53 kg
소음 레벨(대기시)	소리없음 dBA
인쇄 소음 레벨(동작시)	53 dBA
제품보증	1년 무상 보증
제품 인증	FCC Class B, UL 60950-1 3rd Edition, U.S. FDA, IEC 320-1, CSA, ICES Class B, Energy Star, CE Class B, CB IEC 60950-1, IEC 60825-1, GS (TÜV), SEMKO, UL AR, CS, TÜV Rh, N Mark, ACA C-tick Class B, CCC Class B, BSMI Class B, KCC, EK Mark, PSB, 환경마크, 대기전력저감우수
Duty Cycle Notes	"Recommended Monthly Page Volume" is a range of pages that helps customers evaluate Lexmark’s product offerings based on the average number of pages customers plan to print on the device each month. Lexmark recommends that the number of pages per month be within the stated range for optimum device performance, based on factors including: supplies replacement intervals, paper loading intervals, speed, and typical customer usage. "Maximum Monthly Duty Cycle" is defined as the maximum number of pages a device could deliver in a month using a multishift operation. This metric provides a comparison of robustness in relation to other Lexmark printers and MFPs.
권장 사용 환경	온도: 16 에서 32°C (60 에서 90°F) 고도: 0 - 2500 미터 (8,200 피트) 습도: 25.5°C(78°F) 이하 온도에서 상대 습도 8 ~ 80%

소모품

레이저 토너/잉크 카트리지

E260, E360, E460 Return Program Toner Cartridge (E260A11P)
E260, E360, E460 Toner Cartridge (E260A21P)
E260, E360, E460 Photoconductor Kit (E260X22G)

연결

Parallel (10') Cable (1021231)
USB (2 Meter) Cable (1021294)
MarkNet™ N7020e Gigabit Ethernet Print Server (14T0220)

용지 처리

550-Sheet Drawer (34S0550)

플래쉬, SDRAM 메모리

128MB DDR1-DRAM (1022298)
Japanese Font Card (30G0828)
Korean Font Card (30G0825)
Simplified Chinese Font Card (30G0826)
Traditional Chinese Font Card (30G0827)